Приложение 4. Приказ Управления делами Президента РФ от 16.09.2024 N 390 "Об обработке персональных данных в Управлении делами Президента РФ" (вместе с "Правилами обработки персональных данных в Управлении делами Президента РФ", "Правилами рассмотрения запросов субъектов персональных данных или их представителей в Управлении делами Президента РФ", "Правилами осуществления в Управлении делами Президента РФ внутреннего контроля соответствия обработки персональных данных требованиям к защите персональных данных, установленным Федеральным законом от 27 июля 2006 г. N 152-ФЗ "О персональных данных", принятыми в соответствии с ним нормативными правовыми актами и локальными актами Управления делами Президента РФ", "Правилами работы в Управлении делами Президента РФ с обезличенными данными в случае обезличивания персональных данных", "Порядком доступа федеральных государственных гражданских служащих Управления делами Президента РФ в помещения, в которых ведется обработка персональных данных", "Перечнем персональных данных, обрабатываемых в Управлении делами Президента РФ в связи с реализацией служебных или трудовых отношений, а также основных задач, предусмотренных пунктом 2 Положения об Управлении делами Президента РФ, утвержденного Указом Президента РФ от 17 сентября 2008 г. N 1370", "Перечнем должностей федеральных государственных гражданских служащих Управления делами Президента РФ, замещение которых предусматривает осуществление обработки персональных данных либо осуществление доступа к персональным данным", "Перечнем должностей федеральных государственных гражданских служащих Управления делами Президента РФ, ответственных за проведение мероприятий по обезличиванию обрабатываемых персональных данных, в случае обезличивания персональных данных", "Должностным регламентом (должностными обязанностями) ответственного за организацию обработки персональных данных в Управлении делами Президента РФ") (Зарегистрировано в Минюсте России 28.12.2024 N 80867)

1. Настоящие Правила определяют порядок работы в Управлении делами Президента Российской Федерации (далее - Управление делами) с обезличенными данными в случае обезличивания персональных данных.

2. В соответствии со статьей 3 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" под обезличиванием персональных данных понимаются действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Обезличивание персональных данных проводится в целях снижения ущерба от разглашения персональных данных, по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также в статистических или иных исследовательских целях.

4. Обработка обезличенных персональных данных может осуществляться с использованием средств автоматизации или без использования таких средств.

5. При обработке обезличенных персональных данных с использованием средств автоматизации необходимо соблюдение парольной защиты средств автоматизации, идентификации пользователей в локальной сети, антивирусной политики, правил работы со съемными носителями (в случае их использования), правил резервного копирования.

6. Обезличивание персональных данных, обрабатываемых в информационных системах персональных данных Управления делами, осуществляется в соответствии с приказом Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Минюстом России 10 сентября 2013 г., регистрационный N 29935).

7. Обработка обезличенных персональных данных в информационных системах персональных данных Управления делами осуществляется в соответствии с пунктом 21 Правил обработки персональных данных в Управлении делами Президента Российской Федерации, содержащихся в приложении N 1 к настоящему приказу.

8. При обработке обезличенных персональных данных без использования средств автоматизации хранение материальных носителей осуществляется в соответствии с постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации".

9. В целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении обезличенных персональных данных при их обработке должен соблюдаться Порядок доступа федеральных государственных гражданских служащих Управления делами в помещения, в которых ведется обработка персональных данных, содержащийся в приложении N 5 к настоящему приказу.

10. При хранении обезличенных персональных данных осуществляются:

организация раздельного хранения обезличенных персональных данных и дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных;

обеспечение конфиденциальности дополнительной (служебной) информации о выбранном методе обезличивания персональных данных и параметрах процедуры обезличивания персональных данных.